cognito-user-pool-advanced-security-enabled
Verifica se um grupo de usuários do Amazon Cognito tem a segurança avançada habilitada para autenticação padrão. A regra será NON_COMPLIANT se a segurança avançada não estiver habilitada. Opcionalmente, você pode especificar um modo de segurança avançado para a regra verificar.
Identificador: COGNITO_USER_POOL_ADVANCED_SECURITY_ENABLED
Tipos de Recurso: AWS::Cognito::UserPool
Tipo de trigger: alterações da configuração
Região da AWS: todas as regiões da AWS compatíveis, exceto China (Pequim), Ásia-Pacífico (Tailândia), Ásia-Pacífico (Jacarta), África (Cidade do Cabo), Ásia-Pacífico (Hong Kong), Ásia-Pacífico (Hyderabad), Ásia-Pacífico (Malásia), Ásia-Pacífico (Melbourne), AWS GovCloud (Leste dos EUA), AWS GovCloud (Oeste dos EUA), México (Centro), Ásia-Pacífico (Taipei), Oeste do Canadá (Calgary), Europa (Espanha), China (Ningxia) e Europa (Zurique).
Parâmetros:
- SecurityMode (opcional)
- Tipo: String
-
Valor da string do modo de segurança avançado para a regra verificar. Se fornecido, a regra será NON_COMPLIANT se o modo de segurança avançado para grupos de usuários não corresponder a esse valor do parâmetro. Os valores válidos são AUDIT e ENFORCED.
Modelo do AWS CloudFormation
Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.